• 历史上误击民航客机事件:大国均误击过客机 2019-06-22
  • 聚焦中央经济工作会议 2019-06-22
  • 马思纯《我是大侦探》送礼物 吴磊:我们大老爷们好糙啊 2019-06-09
  • “狼来了”引发汽车业淘汰赛 20万元特斯拉或将搅局 2019-06-09
  • 回复@艾鸣1:你还知道丢人? 2019-06-08
  • 郪江,隐藏在川东丘陵中的战国小镇文章中国国家地理网 2019-06-07
  • 弘扬红船精神 当好勇立潮头城建排头兵 2019-06-07
  • 打倒控房抄者有理,去分房好! 2019-06-06
  • 陕西守艺人丨古老的龙舟竞渡,仍在每年端午让安康全城沸腾 2019-06-05
  • 2011年4月环球时报总评榜研讨会(下) 2019-06-04
  • 宝沃推全新纯电动SUV最高时速150km 2019-06-03
  • 彭于晏廖凡曝姜文“精神洁癖” 2019-06-02
  • 带着任务登台的人,他们提供的数据是成问题的。例如那位林毅夫。对这类人,要睁大眼睛,保持高度警惕。 2019-06-02
  • 紫光阁中共中央国家机关工作委员会 2019-06-01
  • 为退休留“后路”根本走不通 2019-05-31
  • 您现在所在的位置:湖南幸运赛车能否网上购买 >> 新闻动态
    新闻动态
    Intel处理器漏洞“Meltdown”“Spectre”影响几乎全球用户
    发布时间:2018.01.24 新闻来源:贵州响亮电子技术有限公司 浏览次数:

    综述
    近日, Intel处理器被爆出存在硬件上的漏洞,该漏洞源于芯片硬件层面的一处设计BUG。这个BUG会允许程序窃取当前在计算机上处理的数据,并且影响Windows MacOS Linux。由于涉及硬件,该漏洞无法通过芯片的微码(microcode)更新进行修复,需要通过内核级别的修复来解决,并且据研究表明,修复该漏洞会牺牲5%-30%的性能。
    相关链接:
    https://meltdownattack.com/
    https://hothardware.com/news/intel-cpu-bug-kernel-memory-isolation-linux-windows-macos

    漏洞影响
    据研究人员表示,如果计算机使用的是1995年以后生产的Intel处理器芯片,那么就极有可能受影响。另外云环境也受影响,攻击者可以滥用该漏洞在未授权情况下访问几乎任何一个虚拟机上的内存,可以获得密码等敏感信息。

    漏洞概述
    通常情况下,计算机应该防止一个应用程序读取内核传递的信息。 但是在该BUG的情况下,这种隔离被破坏了,所以一个程序可以在未经许可的情况下在内核中读取另一个程序的内存。 研究人员指出:“这个bug基本上突破了安全边界,而这个边界通常是由硬件来强制执行的?!?/span>

    湖南幸运赛车能否网上购买 www.jenbw.tw 这种攻击利用了英特尔系统处理进程时CPU无法确定一条指令是否会执行,也就是所谓的推测性执行。 通常情况下,英特尔会猜测一个进程的结果,在任务前先运行,并在确认指令时再返回执行代码。 在此过程中,英特尔没有成功地将低权限的应用程序与访问内核内存分开,这意味着攻击者可以使用恶意应用程序来获取应该被隔离的私有数据。


    Meltdown 
    Meltdown打破了用户应用程序和操作系统之间最基本的隔离。 这种攻击允许程序访问其他程序和操作系统的内存,也就是可以读取到敏感的,秘密的信息。
    如果您的计算机装有受影响的处理器并运行未打补丁的操作系统,则在操作敏感信息时就会有泄漏的危险。个人用户和云设施均会受到影响。
    参考链接:https://meltdownattack.com/


    Spectre

    Spectre打破了不同应用程序之间的隔离。 它允许攻击者欺骗无错程序(error-free)并使其泄露秘密信息。 事实上,最佳实践的安全检查反而会增加攻击面,并可能使应用程序更容易受到Spectre的影响。
    Spectre比Meltdown更难被利用,然而它也更难以防护。但是,可以通过软件补丁防止基于Specter的特定已知漏洞。
    参考链接:https://spectreattack.com/

    解决方案
    研究人员已经联系了Intel Microsoft以及Apple询问相关信息。
    Intel发布了官方回应表示已经注意到该漏洞,会逐步解决该问题,而且表示这个漏洞不只是出现在Intel的芯片上。
    微软也给出了官方回应表示会联合芯片厂商一起解决该问题,并且会发布安全更新来帮助云服务用户进行防护。
    Apple表示也会尽快提供MacOS的补丁来修复该漏洞。
    Linux已经通过KAISER技术来解决了Meltdown漏洞,并且更新已经准备完毕。Spectre的更新还在准备中。
    用户应该持续关注,尽快采取措施进行防护。
    参考链接:
    https://newsroom.intel.com/news/intel-responds-to-security-research-findings/
    https://www.forbes.com/sites/davealtavilla/2018/01/03/intel-processor-bug-leaves-all-current-chips-vulnerable-and-its-fix-saps-performance/#230c5ec570af
    https://www.forbes.com/sites/thomasbrewster/2018/01/03/intel-meltdown-spectre-vulnerabilities-leave-millions-open-to-cyber-attack/#35e09d1d3932


    声 明

    本安全公告仅用来描述可能存在的安全问题,绿盟科技不为此安全公告提供任何保证或承诺。由于传播、利用此安全公告所提供的信息而造成的任何直接或者间接的后果及损失,均由使用者本人负责,绿盟科技以及安全公告作者不为此承担任何责任。绿盟科技拥有对此安全公告的修改和解释权。如欲转载或传播此安全公告,必须保证此安全公告的完整性,包括版权声明等全部内容。未经绿盟科技允许,不得任意修改或者增减此安全公告内容,不得以任何方式将其用于商业目的。
    Copyright © 2013 贵州响亮电子技术有限公司 All Rights Reserved 版权所有
    地址:贵州省贵阳市观山湖区诚信北路麒龙CBD中央商务大厦B2座14楼 湖南幸运赛车能否网上购买 技术支持:贵州信息网
  • 历史上误击民航客机事件:大国均误击过客机 2019-06-22
  • 聚焦中央经济工作会议 2019-06-22
  • 马思纯《我是大侦探》送礼物 吴磊:我们大老爷们好糙啊 2019-06-09
  • “狼来了”引发汽车业淘汰赛 20万元特斯拉或将搅局 2019-06-09
  • 回复@艾鸣1:你还知道丢人? 2019-06-08
  • 郪江,隐藏在川东丘陵中的战国小镇文章中国国家地理网 2019-06-07
  • 弘扬红船精神 当好勇立潮头城建排头兵 2019-06-07
  • 打倒控房抄者有理,去分房好! 2019-06-06
  • 陕西守艺人丨古老的龙舟竞渡,仍在每年端午让安康全城沸腾 2019-06-05
  • 2011年4月环球时报总评榜研讨会(下) 2019-06-04
  • 宝沃推全新纯电动SUV最高时速150km 2019-06-03
  • 彭于晏廖凡曝姜文“精神洁癖” 2019-06-02
  • 带着任务登台的人,他们提供的数据是成问题的。例如那位林毅夫。对这类人,要睁大眼睛,保持高度警惕。 2019-06-02
  • 紫光阁中共中央国家机关工作委员会 2019-06-01
  • 为退休留“后路”根本走不通 2019-05-31
  • 经典街机电玩捕鱼游戏 黑龙江快乐十分走势图号码分布 黑绵羊咩咩叫官网 pc蛋蛋是国家开的吗 爆竹喧天APP 四川麻将什么叫听牌 祖拉玛特 曼联vs毕尔巴鄂录像 彩票幸运农场开奖 湖北11选5开奖查询